Dominando o Legal Hold no Microsoft Purview: o que todo administrador de TI precisa saber

By Mirko Peters · 2026-08-13

Bem-vindo de volta ao blog complementar da nossa série de podcasts sobre governança empresarial, conformidade e administração. Quando um órgão regulador solicita registros da empresa…

Automatically translated with AI from the original post. Read the English original

Bem-vindo de volta ao companheiro em blog da nossa série de podcast sobre governança corporativa, conformidade e administração. Quando um órgão regulador solicita registros da empresa, o RH abre uma investigação ou as equipes jurídicas precisam preservar evidências críticas, a pressão recai imediatamente sobre os administradores de TI. Pesquisar manualmente caixas de correio do Outlook, chats do Teams, sites do SharePoint e pastas do OneDrive é lento, sujeito a erros e, muitas vezes, simplesmente impossível em escala corporativa. No nosso episódio recente, Microsoft Purview eDiscovery — Simply Explained, explicamos como as organizações podem descobrir, preservar, revisar e exportar dados do Microsoft 365 de forma segura, usando um processo estruturado e baseado em casos. Hoje vamos nos aprofundar em um dos pilares mais críticos e mal compreendidos desse processo: o Legal Hold.

Para administradores de TI, entender como configurar, gerenciar e liberar corretamente um Legal Hold no Microsoft Purview não é apenas um diferencial técnico; é um requisito operacional essencial. Se evidências críticas forem apagadas por engano devido a políticas de retenção padrão ou à ação do usuário durante uma investigação ativa, as consequências jurídicas e financeiras para a empresa podem ser devastadoras. Vamos explorar a mecânica, as estratégias e as melhores práticas que todo administrador de TI precisa dominar.

Introdução ao Legal Hold do Microsoft Purview

Em sua essência, um Legal Hold é um mecanismo especializado de preservação dentro do Microsoft Purview que impede que usuários excluam permanentemente ou alterem conteúdos que possam ser relevantes para um processo jurídico pendente ou previsto, uma auditoria ou uma investigação interna. Quando você coloca um usuário, uma caixa de correio, um site ou uma fonte de dados específica em Legal Hold, o Microsoft 365 intercepta os comportamentos normais de exclusão. Mesmo que um usuário final exclua um e-mail da pasta Itens Excluídos, esvazie essa pasta ou edite um documento no SharePoint, a versão original e quaisquer versões modificadas são preservadas em áreas de armazenamento seguras e ocultas nos bastidores.

Para administradores de TI, implementar um Legal Hold significa passar de uma governança passiva para uma preservação ativa e direcionada. Isso exige um equilíbrio delicado entre a execução técnica e a adesão estrita às orientações jurídicas. Você é o responsável pela infraestrutura técnica, mas são as equipes jurídica e de conformidade que definem o escopo do que deve ser preservado. Entender essa fronteira é o primeiro passo para dominar a administração de conformidade no Microsoft 365.

Por que os ambientes de trabalho modernos precisam de ferramentas avançadas de preservação

O ambiente de trabalho moderno é muito diferente do que era há uma década. As conversas corporativas não ficam mais exclusivamente em threads de e-mail tradicionais. Hoje, decisões críticas são tomadas em um amplo ecossistema de ferramentas de colaboração. Contextos importantes podem estar espalhados por e-mails do Exchange Online, threads de chat do Microsoft Teams, bibliotecas de documentos colaborativas do SharePoint Online, contas pessoais do OneDrive para Empresas, Grupos do Microsoft 365 e conversas do Viva Engage.

Esse modelo de trabalho descentralizado cria enormes desafios durante uma investigação. Se um funcionário estiver sob suspeita, ele pode excluir uma mensagem sensível do Teams, apagar um thread de e-mail ou sobrescrever uma planilha no SharePoint. Sem ferramentas avançadas de preservação integradas diretamente à infraestrutura na nuvem, montar uma linha do tempo completa dos acontecimentos é praticamente impossível. O Microsoft Purview oferece a estrutura necessária para capturar e proteger essa pegada digital multicanal de forma imediata, garantindo que evidências críticas permaneçam intactas, independentemente de onde estejam dentro do locatário do Microsoft 365.

Legal Hold vs. políticas de retenção padrão: qual é a diferença?

Um dos pontos de maior confusão para administradores juniores — e até para profissionais de TI experientes — é a diferença entre as políticas de retenção padrão do Microsoft 365 e os Legal Holds. Embora ambos os recursos sejam projetados para reter dados, sua finalidade, escopo e gerenciamento do ciclo de vida são fundamentalmente diferentes.

Políticas de retenção padrão são medidas proativas de governança. Elas são aplicadas de forma ampla em toda a organização, ou em departamentos específicos, para garantir a conformidade com os cronogramas internos de gestão de registros ou com estruturas regulatórias externas. Por exemplo, uma política de retenção pode determinar que todos os registros financeiros devam ser mantidos por sete anos, após os quais são excluídos automaticamente. Essas políticas se aplicam a todos os usuários dentro do escopo definido.

Já a Retenção Legal (Legal Hold) é reativa, direcionada e específica para cada caso. Ela é acionada por um evento específico, como uma ação judicial, uma investigação regulatória ou uma apuração de RH. Mais importante: uma Retenção Legal se sobrepõe às políticas de retenção padrão. Se uma política de retenção determina que um item seja excluído após três anos, mas esse item está incluído em uma Retenção Legal ativa, ele será preservado por tempo indefinido até que a retenção seja oficialmente liberada por pessoal autorizado. Administradores de TI devem reconhecer que as Retenções Legais têm precedência absoluta sobre as rotinas padrão de limpeza de dados.

A Mecânica da Preservação de Evidências no Microsoft 365

Para solucionar problemas e gerenciar Retenções Legais de forma eficaz, os administradores de TI precisam entender o que acontece por trás do Microsoft 365. Quando uma caixa de correio ou um site do SharePoint é colocado em retenção, o sistema altera a forma como trata os itens modificados e excluídos.

No Exchange Online, a preservação de dados depende fortemente da pasta Itens Recuperáveis e de subpastas ocultas, como Purges e Deletions. Quando um usuário modifica ou exclui um item, o item original é movido para a pasta Itens Recuperáveis em vez de ser apagado permanentemente. Quando uma Retenção Legal está ativa, processos internos garantem que os itens na pasta Itens Recuperáveis não possam ser eliminados por ação do usuário nem pelo assistente de pastas gerenciadas, mesmo que o usuário tente contornar os limites de retenção. De forma semelhante, no SharePoint Online e no OneDrive para Empresas, é utilizada uma biblioteca especializada chamada Biblioteca de Retenção de Preservação. Qualquer arquivo modificado ou excluído tem sua versão original copiada com segurança para essa biblioteca oculta, onde permanece invisível para o usuário final, mas totalmente acessível às buscas do eDiscovery.

Como Configurar uma Retenção Legal no Microsoft Purview

Configurar uma Retenção Legal no portal de conformidade do Microsoft Purview exige as permissões adequadas. Normalmente, você precisa ser membro do grupo de funções Gerente de eDiscovery ou ter atribuída a função Administrador de eDiscovery. O processo começa no workspace da solução eDiscovery, onde os administradores criam um caso dedicado para a investigação.

Depois que o caso é criado, acesse a guia Retenções para criar uma nova política de retenção. O assistente solicitará que você informe um nome para a retenção, forneça uma descrição e selecione os locais de dados ou custodiantes específicos que deseja incluir. Você pode configurar retenções baseadas em consulta para restringir a preservação a palavras-chave, intervalos de datas ou remetentes específicos, ou aplicar uma retenção incondicional, que preserva todo o conteúdo associado aos custodiantes selecionados. Assim que a retenção é ativada, o Microsoft 365 inicia imediatamente os processos de sincronização em segundo plano necessários para proteger as fontes de dados indicadas.

Como Direcionar as Fontes de Dados Corretas no Exchange, Teams e SharePoint

Precisão é fundamental ao configurar uma Retenção Legal. Preservar em excesso, colocando uma organização inteira em retenção, desperdiça recursos valiosos de armazenamento e pode gerar complicações desnecessárias de privacidade. Por outro lado, preservar de menos, deixando de incluir um repositório de dados crítico, pode resultar em acusações de destruição de provas (spoliation of evidence).

Ao definir suas fontes de dados, é preciso considerar o panorama completo dos hábitos digitais do custodiante. No Exchange Online, inclua tanto a caixa de correio principal quanto a caixa de correio de arquivo associada, caso ela esteja habilitada. Para o Microsoft Teams, lembre-se de que as conversas individuais, os chats em grupo e as mensagens dos canais são, na prática, armazenados nas caixas de correio dos respectivos participantes ou das caixas de correio de grupo, o que significa que reter a caixa de correio de um usuário preserva automaticamente o histórico de chats dele. Para a colaboração em documentos, você deve incluir explicitamente a conta do OneDrive dele, bem como quaisquer sites do SharePoint ou grupos do Microsoft 365 nos quais ele colabora ativamente com arquivos.

Melhores Práticas para Administradores de TI que Gerenciam Investigações Ativas

A gestão de investigações ativas exige uma abordagem disciplinada em administração, segurança e comunicação. Os administradores de TI devem seguir várias práticas recomendadas do setor para garantir um processo investigativo tranquilo:

• Mantenha a confidencialidade estrita: nunca discuta retenções legais ativas ou investigações fora dos canais autorizados. Vazar informações sobre uma retenção pode comprometer uma investigação interna ou violar a política corporativa.
• Colabore de perto com o departamento jurídico: sempre confirme o escopo de custodiantes e fontes de dados com as equipes jurídica ou de RH antes de aplicar ou modificar uma retenção. Não presuma o que precisa ser preservado.
• Documente tudo: mantenha um registro detalhado de quando as retenções foram aplicadas, quais fontes de dados foram selecionadas e quem autorizou a ação. Essa documentação faz parte da trilha de auditoria defensável.
• Evite o escopo excessivo: use retenções baseadas em consulta quando for apropriado para direcionar períodos ou temas específicos, reduzindo a carga sobre os revisores e minimizando a coleta desnecessária de dados pessoais de funcionários.

Auditoria, conformidade e liberação de uma retenção legal

Uma investigação não dura para sempre. Assim que um assunto jurídico for resolvido, uma consulta regulatória for encerrada ou uma auditoria interna for concluída, a retenção legal deve ser liberada de forma sistemática. Liberar a retenção permite que as políticas de retenção padrão e os mecanismos de exclusão voltem a funcionar normalmente para os usuários e fontes de dados afetados.

Para manter uma postura defensável, os administradores de TI nunca devem excluir um caso de eDiscovery nem liberar uma retenção sem a aprovação explícita e documentada do departamento jurídico ou dos responsáveis por conformidade. Após a ordem de liberação, basta desativar ou excluir a retenção no portal de conformidade do Microsoft Purview. Depois que a retenção é removida, o Microsoft 365 libera os bloqueios das bibliotecas de preservação ocultas e das pastas Itens Recuperáveis, permitindo que o gerenciamento normal do ciclo de vida e a recuperação de armazenamento aconteçam. Além disso, todas as ações administrativas relacionadas à criação, modificação e liberação de retenções são registradas integralmente no log de auditoria do Microsoft Purview, garantindo total responsabilidade.

Conclusão e principais conclusões para administradores de TI

Dominar a retenção legal no Microsoft Purview é uma competência essencial para qualquer administrador de TI ou profissional de conformidade atual. Ao ir além do gerenciamento básico de armazenamento e entender a mecânica detalhada da preservação de evidências, você protege sua organização dos sérios riscos associados à perda de dados durante investigações ativas. Lembre-se de que uma estratégia eficaz de retenção legal depende de direcionamento preciso no Exchange, no Teams e no SharePoint, de colaboração estrita com as partes interessadas jurídicas e de aderência meticulosa ao fluxo estruturado de eDiscovery.

Para saber mais sobre como as organizações podem descobrir, preservar, revisar e exportar dados do Microsoft 365 com segurança, ouça o nosso episódio de podcast relacionado, Microsoft Purview eDiscovery — Simply Explained. Nesse episódio, exploramos todo o fluxo de eDiscovery de ponta a ponta em linguagem simples, ajudando você a se preparar para investigações complexas e para as certificações da Microsoft. Mantenha-se seguro, mantenha sua governança rigorosa, e nos vemos no próximo episódio!